Usamos cookies en nuestro sitio web para brindarte la experiencia más relevante recordando tus preferencias y visitas repetidas. Haz clic en "Aceptar todas las cookies" para disfrutar de esta web con todas las cookies, configura tus preferencias antes de aceptarlas o utiliza el botón "Rechazar todas las cookies" para continuar sin aceptar.

Gestión de Cookies
Zona Clientes
User
Password
Campus e-Learning
User
Password
Noticias  /  ISO/IEC 27001: ¿Qué hay de nuevo en seguridad de TI?

ISO/IEC 27001: ¿Qué hay de nuevo en seguridad de TI?

Los ataques cibernéticos son costosos, perturbadores y una amenaza creciente para las empresas, los gobiernos y la sociedad por igual. Aquí le mostramos cómo proteger sus activos.

01/11/2022

Los ataques cibernéticos son costosos, perturbadores y una amenaza creciente para las empresas, los gobiernos y la sociedad por igual. Aquí le mostramos cómo proteger sus activos. 

Para abordar los desafíos de ciberseguridad global y mejorar la confianza digital, se acaba de publicar una versión nueva y mejorada de ISO/IEC 27001 . El estándar más conocido del mundo sobre gestión de la seguridad de la información ayuda a las organizaciones a proteger sus activos de información, algo vital en el mundo cada vez más digital de hoy. 

La ciberdelincuencia es cada vez más grave y sofisticada a medida que los piratas informáticos desarrollan técnicas de ciberdelincuencia más avanzadas. El informe Global Cybersecurity Outlook del Foro Económico Mundial indica que los ataques cibernéticos aumentaron un 125 % a nivel mundial en 2021, con evidencia que sugiere un aumento continuo hasta 2022. En este panorama que cambia rápidamente, los líderes deben adoptar un enfoque estratégico para los riesgos cibernéticos. 

El cibercrimen es cada vez más grave y sofisticado. 

“En medio de la Cuarta Revolución Industrial, la interdependencia sistémica crea costos a la baja del riesgo cibernético y tiene un valor al alza mucho mayor”, dice Andreas Wolf, quien lidera el  grupo de expertos  responsables del estándar. “Las organizaciones que nos guiarán hacia el futuro digital son aquellas que no solo son lo suficientemente vulnerables como para admitir que no pueden hacerlo solas, sino que también tienen la confianza y el conocimiento suficientes para darse cuenta de que es mejor que las empresas ni siquiera lo intenten”. 

Para abordar estos desafíos de seguridad cibernética, las organizaciones deben mejorar su resiliencia e implementar esfuerzos de mitigación de amenazas cibernéticas. Así es como ISO/IEC 27001 beneficiará a su organización: 

  • Asegure la información en todas sus formas, incluidos los datos en papel, en la nube y digitales 
  • Aumentar la resiliencia a los ciberataques 
  • Proporcione un marco administrado centralmente que asegure toda la información en un solo lugar 
  • Garantice la protección de toda la organización, incluso contra los riesgos basados ​​en la tecnología y otras amenazas 
  • Responda a las amenazas de seguridad en evolución 
  • Reducir costos y gastos en tecnología de defensa ineficaz 
  • Proteger la integridad, confidencialidad y disponibilidad de los datos 
  • Las organizaciones que adoptan la resiliencia cibernética emergen rápidamente como líderes en su industria. 

Las organizaciones que adoptan la resiliencia cibernética a través de una vulnerabilidad segura emergen rápidamente como líderes en su industria y establecen el estándar para su ecosistema. El enfoque holístico de ISO/IEC 27001 significa que toda la organización está cubierta, no solo TI. Las personas, la tecnología y los procesos se benefician. 

Cuando utiliza ISO/IEC 27001, demuestra a las partes interesadas y a los clientes que está comprometido con la gestión de la información de forma segura. Es una excelente manera de promocionar su organización, celebrar sus logros y demostrar que se puede confiar en usted. 

 

Fuente: iso.org

Solicita más información

En cumplimiento de la normativa de protección de datos, en particular del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, le informamos que los datos personales que usted nos facilita a través del presente formulario, serán utilizados por International Dynamics Advisors (INTEDYA), para tramitar su solicitud de información respecto al asunto indicado. .

Los datos personales marcados con (*) son imprescindibles para tramitar su solicitud, siendo el resto opcionales, y orientados a mejorar las vías de comunicación con los solicitantes. INTEDYA únicamente comunicará sus datos a las oficinas (pertenecientes a su red de oficinas) necesarias o relacionadas con el servicio solicitado, no realizando ninguna otra comunicación, más allá de las obligaciones legales que puedan derivarse del tratamiento. Asimismo, ni INTEDYA ni las oficinas de su red implicadas, utilizará sus datos con finalidades distintas a las indicadas, salvo autorización expresa y previa del titular de los mismos. Los datos personales serán tratados únicamente durante el tiempo necesario para tramitar su solicitud, tras lo cual se procederá a su supresión. Le informamos sobre la posibilidad de ejercer los derechos de acceso, rectificación, supresión, portabilidad y limitación del tratamiento, en los términos previstos en la ley, que podrá ejercitar dirigiéndose a International Dynamics Advisors, en Calle Secundino Roces Riera, nº 5, planta 2, oficina 7, Parque Empresarial de Asipo I. C.P. 33428 Cayés, Llanera (Asturias)., o a la dirección de correo electrónico info@intedya.com.

Además, en caso de que usted nos autorice expresamente, INTEDYA podrá utilizar sus datos de contacto para el envío de Newsletter, comunicaciones, notificaciones y, en general, información sobre nuestros productos y servicios que puedan resultar de su interés.

Para obtener más información sobre el uso de los datos de carácter personal, así como sobre el cumplimiento de los principios, requisitos y derechos recogidos de la normativa de protección de datos, INTEDYA pone a disposición de los interesados, a través de su página web, su Política de Privacidad.

Trabajamos formando un banco mundial de conocimiento, sumando la experiencia y capacidades de todos nuestros profesionales y colaboradores capaces de formar el mejor equipo internacional de conocimiento.

Reconocimientos y participación

INCIBECursos Universitarios de Especialización UEMCStaregisterUNE Normalización EspañolaOganización Asociada a la WORLD COMPLIANCE ASSOCIATIONStandards Boost BusinessMiembros de ANSI (American National Standards Institute)Miembros de la Green Industry PlatformMiembros de la Asociación Española de la CalidadAdheridos al Pacto de LuxemburgoMiembros de la European Association for International Education